Barricade：編碼 agent 破壞性命令攔截閘門

Barricade 是一個針對 DeepSeek Harness (DSH) 的破壞性命令攔截閘門，由 JohnXu22786 開源。它基於 MIT 許可證，通過語義級解析識別 `rm -rf`、`git reset --hard` 等高風險操作，在執行前要求人工確認，防止數據意外丟失。 該工具不依賴沙箱，核心能力包括利用 POSIX 詞法分析器解析複雜命令（如含轉義符或子 Shell 的命令），並內置 41 條規則覆蓋 Git、rm 等危險操作。它提供寬鬆、平衡、警惕三種判定模式，支持交互式確認及 JSONL 格式的審計日誌。 Barricade 可作爲 DSH 插件或獨立的 CLI 工具使